Incydent bezpieczeństwa doprowadził do utraty około 4,7 miliona dolarów w aktywach na protokole interoperacyjności międzyłańcuchowej Axelar, który od tego czasu wyłączył funkcjonalność mostu z siecią Secret.
Eksploatacja śledzona do kontraktu smart ICS-20 sieci Secret
Haker wykorzystał aktywa przenoszone z sieci Axelar do sieci Secret za pośrednictwem protokołu Cosmos IBC (Inter-Blockchain Communication), według Axelar. Początkowe ustalenia wskazują, że luka nie była w podstawowej infrastrukturze Axelar, lecz w kontrakcie smart ICS-20 po stronie Secret, który zarządza transferami IBC między tymi dwiema sieciami.
Zidentyfikowaliśmy incydent dotyczący aktywów bridged over IBC do Secret Network z łańcucha Axelar, z około $4.67M wartości tokenów skradzionych. Na podstawie obecnych informacji, problem jest ograniczony do kontraktu smart ICS-20 po stronie Secret w połączeniu Cosmos IBC...
— Axelar Network (@axelar) 19 czerwca 2026
W związku z incydentem, komitet kryzysowy Axelar zamknął połączenia mostu Secret i Secret-SNIP, aby zapobiec dalszym stratom i ograniczyć atak. Protokół potwierdził również, że zaangażował odpowiednie giełdy kryptowalutowe i odpowiednie władze w swoje dochodzenie.
Secret Network to blockchain, który wspiera prywatność i pozwala na szyfrowanie danych związanych z transakcjami, ale nie traci zdolności do weryfikacji on-chain wykonania smart kontraktów. Sieć była używana do tworzenia prywatnych aplikacji cross-chain, takich jak poufne usługi zdecentralizowanej finansów (DeFi), transakcje NFT z zachowaniem prywatności oraz anonimowe mechanizmy zarządzania, wśród innych zastosowań.
Axelar informuje, że exploit był ograniczony do bridged assets.
Według Axelar, atak wydaje się być ograniczony do funduszy, które zostały przetransferowane do Secret Network z sieci Axelar. Jak dotąd nie ma dowodów na to, że jakiekolwiek aktywa natywne Secret zostały skompromitowane, ani żadne inne połączenia IBC, ani dodatkowe integracje Axelar, jak podała firma.
Protokół podkreślił, że jego szeroka sieć nie została skompromitowana podczas zdarzenia. Problem uważa się za ograniczony do kontraktu po stronie Secret, który obsługuje przychodzące transfery do ekosystemu Secret z Axelar.
Trasy mostowe w dotkniętym obszarze pozostaną zamknięte, dopóki wektor ataku nie zostanie dokładnie zbadany, a zakres szkód oceniony. Po zakończeniu dochodzenia, Axelar opublikuje szczegółowy raport pośmiertny, jak podała firma.
Atak jest częścią szeregu ostatnich incydentów bezpieczeństwa, które celują w projekty infrastruktury kryptowalutowej w ciągu ostatnich kilku tygodni.
Na początku tego miesiąca Humanity Protocol ogłosił swoje wysiłki w zakresie odzyskiwania po tym, jak doznał exploita 8 czerwca, co skłoniło projekt do wycofania swojego oryginalnego tokena H z Ethereum, BNB Chain i Humanity Mainnet. Osoby dotknięte będą mogły otrzymać token zastępczy w formie „airdropu” na podstawie nowego i audytowanego kontraktu ERC-20 wdrożonego w sieci Ethereum, jak podała firma.
Humanity Protocol powiedział, że atak wystąpił w wyniku kradzieży danych uwierzytelniających i zauważył, że nie doszło do naruszenia kontraktów tokenów, infrastruktury mostu ani konfiguracji portfela Safe.
Badania Binance podkreślają rosnące presje bezpieczeństwa.
Inne implikacje operacyjne wynikły z incydentów bezpieczeństwa. W tym tygodniu platforma płatności kryptowalutowych Pyra ogłosiła, że zakończy działalność po tym, jak zdecydowała, że nie może się odbudować po stratach, jakie poniosła z powodu exploita Drift.
W tym kontekście, uwaga Axelar koncentruje się teraz na ustaleniu, jak przeprowadzono atak i jak ograniczyć rozprzestrzenienie exploita Secret Network. Na ten moment, jak podała firma, nie ma dowodów, że inne części ekosystemu Axelar zostały dotknięte.
Najnowszy hack następuje po serii innych ataków na DeFi, które były napędzane rosnącymi obawami o bezpieczeństwo. Badania Binance niedawno oszacowały, że kwota funduszy skradzionych w wyniku exploitów DeFi w całym sektorze w kwietniu spowodowała prawie $13 miliardów odpływów TVL w tym sektorze.
On-chain ratio dźwigni wzrósł również do około 38%, co jest w przybliżeniu w tym samym czasie od 2021 roku, kiedy TVL zaczęło się kurczyć bardziej niż pożyczki.
Uczestnicy rynku będą uważnie obserwować Axelar w miarę postępu dochodzenia, aby zobaczyć, czy firma wyda ostateczny werdykt i podejmie działania mające na celu zwiększenie bezpieczeństwa infrastruktury cross-chain.
Artykuł ten pierwotnie opublikowano jako Axelar wyłącza trasy mostu Secret Network w wyniku $4.7 miliona naruszenia bezpieczeństwa na Crypto Breaking News – Twoim zaufanym źródle informacji o kryptowalutach, wiadomości o Bitcoinie i aktualizacjach blockchain.